नवशिक्या, जिज्ञासू, स्वारस्य असलेल्या iptables

मी नेहमी विचार केला आहे की सुरक्षितता कधीही दुखत नाही आणि ती कधीच पुरेशी नाही (म्हणून चैतन्यशील त्याने मला वेडापिसा आणि मानसिक सुरक्षिततेचे वेड म्हणून लेबल केले ...), म्हणूनच मी GNU / Linux वापरत असतानाही, मी माझ्या सिस्टमच्या, माझ्या संकेतशब्दांच्या सुरक्षिततेकडे दुर्लक्ष करीत नाही (सहजगत्या व्युत्पन्न पीव्हीजेन) इ.

शिवाय, सिस्टम टाइप करताना देखील युनिक्स निःसंशयपणे खूप सुरक्षित आहेत, एक वापरण्याची संशय न घेण्याची शिफारस केली जाते फायरवॉल, शक्य तितक्या संरक्षित करण्यासाठी, योग्यरित्या कॉन्फिगर करा 🙂

येथे मी तुम्हाला अधिक गोंधळ, टँगल्स किंवा मूलभूत गोष्टी कशा जाणून घ्याव्यात याविषयी जटिल तपशीलाशिवाय स्पष्ट करतो iptables.

परंतु … हेक इप्टेबल्स म्हणजे काय?

iptables हे लिनक्स कर्नलचा भाग आहे (मॉड्यूल) जो पॅकेट फिल्टरिंगशी संबंधित आहे. हे दुसर्‍या मार्गाने म्हणाले, याचा अर्थ असा आहे iptables हा कर्नलचा एक भाग आहे ज्याचे कार्य आपल्याला आपल्या संगणकात कोणती माहिती / डेटा / पॅकेज प्रविष्ट करू इच्छित आहे हे जाणून घेणे आहे आणि काय नाही (आणि बर्‍याच गोष्टी करतो, परंतु आता हे यावर लक्ष केंद्रित करूया).

मी हे दुसर्‍या मार्गाने स्पष्ट करेल 🙂

त्यांच्या डिस्ट्रॉसवरील बरेच फायरवॉल वापरतात, फायरस्टार्टर o फायरहोल, परंतु या फायरवॉल प्रत्यक्षात 'मागून' (पार्श्वभूमीत) वापर iptables, तर ... का थेट वापरु नये iptables?

आणि मी येथे थोडक्यात समजावून सांगत आहे 🙂

आतापर्यंत यात काही शंका आहे का? 😀

सह कार्य करण्यासाठी iptables प्रशासकीय परवानग्या असणे आवश्यक आहे, म्हणून मी येथे वापरेन सुडो (पण आपण जसे प्रविष्ट केल्यास मूळ, गरज नाही).

आमचा संगणक खरोखर सुरक्षित राहण्यासाठी, आम्हाला केवळ आपल्यास पाहिजे परवानगी देणे आवश्यक आहे. आपला संगणक जणू आपले स्वतःचे घर आहे असे पहा, आपल्या घरात आपण डीफॉल्टनुसार कोणालाही प्रवेश देऊ देत नाही, केवळ काही विशिष्ट लोक ज्यांना आपण आधी मंजूर केले आहे ते प्रविष्ट करू शकतात, बरोबर? फायरवॉलमुळे तेच घडते, डीफॉल्टनुसार कोणीही आमच्या संगणकात प्रवेश करू शकत नाही, केवळ प्रविष्ट करू इच्छित लोकच 🙂 प्रविष्ट करू शकतात

हे स्पष्ट करण्यासाठी मी स्पष्ट करीत आहे, येथे पुढील चरण आहेतः

1. टर्मिनल उघडा, त्यामध्ये खालील ठेवले आणि दाबा [प्रविष्ट करा]:

sudo iptables -P INPUT DROP

हे पुरेसे असेल जेणेकरून कोणीही, पूर्णपणे कोणीही आपल्या संगणकात प्रवेश करू शकत नाही ... आणि यात "कोणीही नाही" स्वत: ला सामील करते

मागील ओळीचे स्पष्टीकरणः त्यासह आम्ही iptables ला सूचित करतो की आपल्या संगणकात (INPUT) प्रविष्ट करू इच्छित असलेल्या प्रत्येक गोष्टीसाठी डीफॉल्ट धोरण (-P) त्याकडे दुर्लक्ष करणे, त्याकडे दुर्लक्ष करणे (DROP) आहे

कोणीही अगदी सामान्य नाही, खरं तर खरं नाही, आपण स्वतः इंटरनेट किंवा काहीही सर्फ करण्यास सक्षम होऊ शकत नाही, म्हणूनच आपण त्या टर्मिनलमध्ये खाली दिले पाहिजे आणि दाबा [प्रविष्ट करा]:

sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

... मला छंद समजत नाही, त्या दोन विचित्र रेषा आता काय करत आहेत? ...

साधा 🙂

पहिली ओळ काय म्हणते ती म्हणजे संगणक स्वतः (-i लो ... तसे, लो = लोकल) जे हवे ते करु शकते. काहीतरी स्पष्ट, जे अगदी हास्यास्पद वाटू शकते ... परंतु माझ्यावर विश्वास ठेवा, हे हवा हाहाइतकेच महत्वाचे आहे.

मी आधी वापरलेली उदाहरण / तुलना / रूपक वापरून मी दुसरे ओळ समजावून सांगेन, म्हणजे संगणकाची तुलना घराशी करणे 🙂 उदाहरणार्थ, समजा आम्ही आपल्या घरात अधिक लोकांसह राहतो (आई, वडील, भाऊ, मैत्रीण इ.) जर या लोकांपैकी कुणी घर सोडले तर ते परत आले की आम्ही त्यांना परत जाऊ देतो हे स्पष्ट / तार्किक आहे काय?

तीच ती दुसरी ओळ नक्की करते. आम्ही सुरू केलेली सर्व कनेक्शन (जी आमच्या संगणकावरून आली आहेत), जेव्हा त्या कनेक्शनद्वारे आपल्याला काही डेटा प्रविष्ट करायचा असेल, iptables त्या डेटाला आत जाऊ देईल. हे स्पष्ट करण्यासाठी आणखी एक उदाहरण ठेवणे, जर आपला ब्राउझर वापरुन आम्ही इंटरनेट सर्फ करण्याचा प्रयत्न केला तर या 2 नियमांशिवाय आम्ही सक्षम होऊ शकत नाही, होय ... ब्राउझर इंटरनेटशी कनेक्ट होईल, परंतु जेव्हा आमच्या संगणकावर डेटा (.html, .gif, इ) डाउनलोड करण्याचा प्रयत्न करतो तेव्हा आम्हाला दर्शविण्यासाठी, आपण सक्षम होणार नाही iptables हे पॅकेट्स (डेटा) चे प्रवेश नाकारेल, या नियमांसह, जेव्हा आम्ही आतून (आमच्या संगणकावरून) कनेक्शन सुरू करतो आणि तेच कनेक्शन डेटामध्ये प्रवेश करण्याचा प्रयत्न करीत असलेल्याद्वारे प्रवेशास अनुमती देईल.

या तयारीसह, आम्ही आधीच घोषित केले आहे की कोणीही आमच्या संगणकावरील कोणत्याही सेवेमध्ये प्रवेश करू शकत नाही, संगणकाशिवाय स्वतः कोणीही (१२.127.0.0.1.०.०.१) आणि संगणकावरच सुरू केलेल्या कनेक्शनशिवाय.

आता मी आणखी एक तपशील पटकन समजावून सांगते, कारण या पाठांचे दुसरे भाग या विषयी अधिक माहिती देईल आणि मला जास्त प्रगती करू इच्छित नाही.

असे घडते की उदाहरणार्थ, त्यांच्या संगणकावर त्यांच्याकडे एक वेबसाइट प्रकाशित आहे आणि ती वेबसाइट सर्वांनी पाहिली पाहिजेत अशी त्यांची इच्छा आहे, जसे आम्ही यापूर्वी जाहीर केले आहे की डीफॉल्टनुसार सर्व काही परवानगी नाही, अन्यथा सूचित केल्याशिवाय कोणीही आमचे पाहण्यास सक्षम राहणार नाही संकेतस्थळ. आता आम्ही आमच्या संगणकावर असलेल्या वेबसाइट किंवा वेबसाइट कोणालाही पाहू शकू, यासाठी आम्ही लिहिलेः

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

हे स्पष्ट करणे खूप सोपे आहे 😀

त्या ओळीने आम्ही जाहीर करीत आहोत की आपण स्वीकारावे किंवा परवानगी द्या (-जे एसीईपीटी) पोर्ट 80 पर्यंतची सर्व रहदारी (Portडिपोर्ट 80) त्यास टीसीपी बनवा (-पी टीसीपी) आणि ही येणारी रहदारी देखील आहे (-ए इनपुट). मी 80 पोर्ट लावला, कारण ते वेब होस्टचे पोर्ट आहे, म्हणजे ... जेव्हा एखादा ब्राउझर एक्स संगणकावर साइट उघडण्याचा प्रयत्न करतो, तेव्हा तो नेहमी त्या पोर्टवर डीफॉल्टनुसार दिसतो.

आता ... काय नियम सेट करावेत हे आपल्याला माहित असल्यास काय करावे, परंतु जेव्हा आम्ही संगणक रीस्टार्ट करतो तेव्हा आपण पाहतो की बदल जतन झाले नाहीत? ... बरं, त्यासाठी आज मी आणखी एक ट्यूटोरियल आधीच केले आहे.

Iptables नियम स्वयंचलितपणे कसे सुरू करावे

तेथे मी तपशीलवार ते स्पष्ट करते 😀

येथे संपेल पहिला ट्यूटोरियल याबद्दल नवशिक्या, जिज्ञासू आणि स्वारस्य असलेल्या iptables 😉… काळजी करू नका, हे शेवटचे हेच नाही, पुढील एक समान व्यवहार करेल, परंतु अधिक विशिष्ट नियम, ज्यात सर्व गोष्टींचा थोडा अधिक तपशील आणि सुरक्षा वाढवित आहे. मला हे अधिक विस्तारित करायचं नाही, कारण प्रत्यक्षात तळ (आपण येथे सुरुवातीस जे वाचत आहात) ते अचूकपणे समजून घेणे आवश्यक आहे 🙂

शुभेच्छा आणि… चला, मी शंका स्पष्ट करतो, जोपर्यंत तुम्हाला उत्तर LOL माहित नाही तोपर्यंत !! (मी आतापर्यंत हाहा द्वारा यावर तज्ञ नाही)